Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon SES-Konzepte für den E-Mail-Empfang

Wenn Sie Amazon SES als E-Mail-Receiver verwenden, müssen Sie dem Service Anweisungen geben, wie mit Ihren E-Mails zu verfahren ist. Die primäre Methode, Empfangsregeln, ermöglicht eine abgestimmte Kontrolle über Ihren E-Mail-Empfang, indem SieEmpfängerbasiertes Steuerelement, um eine Reihe von Aktionen anzugeben, die basierend auf dem Empfänger ausgeführt werden sollen. Die andere Methode, IP-Adressfilter, bietet eine breite Ebene vonIP-basierte Steuerung, um E-Mails basierend auf der ursprünglichen IP-Adresse oder dem IP-basierten Adressbereich zu blockieren oder zuzulassen.

Diese beiden Methoden werden in diesem Abschnitt beschrieben, zusammen mit einer Übersicht darüber, wie Amazon SES empfangene E-Mails verarbeitet, und Anwendungsfälle, die Ihnen helfen, beim Einrichten von Regeln und Filtern Ihre E-Mails zu empfangen, zu filtern und zu verarbeiten.

Empfängerbasierte Steuerung mit Zahlungsregeln

Die primäre Möglichkeit, Ihre eingehenden E-Mails zu steuern, besteht darin, anzugeben, wie E-Mails über eine geordnete Liste von Aktionen für Ihre verifizierten Identitäten, zu denen Domänen, Unterdomänen oder E-Mail-Adressen gehören, behandelt werden. Beachten Sie, dass die E-Mail-Adressen zu einer Ihrer verifizierten Domänenidentitäten gehören müssen. Diese Aktionen sind definiert und in Empfangsregeln, die Sie innerhalb eines Regelsatzes erstellen.

Als Option können Sie auch Empfängerbedingungen hinzufügen, um anzugeben, dass die Aktionen nur ausgeführt werden, wenn der Empfänger, an den die eingehende E-Mail adressiert ist, mit einer Empfängeridentität übereinstimmt, die in der Bedingung festgelegt ist. Sind Sie beispielsweise im Besitz der Domäne example.com, können Sie angeben, dass E-Mails für user@example.com unzustellbar sind und alle anderen E-Mails für example.com und ihre Subdomänen zugestellt werden sollen.

Andernfalls, wenn Sie keine Empfängerbedingungen hinzufügen, werden die Aktionen auf alle E-Mail-Adressen, Domänen und Unterdomänen angewendet, die zu Ihren verifizierten Domänen gehören. Die folgenden Aktionen können auf Ihre Zahlungsregeln angewendet werden:

Empfangsregeln werden in Empfangsregelsätze gruppiert. Wenn Sie über keinen vorhandenen Regelsatz verfügen, müssen Sie zunächst einen Regelsatz erstellen, bevor Sie mit dem Erstellen von Zahlungsregeln beginnen. Sie können mehrere Empfangsregelsätze für Ihr AWS-Konto definieren, aber es kann jeweils nur ein Empfangsregelsatz aktiv sein. Die folgende Abbildung zeigt, wie Empfangsregeln, Empfangsregelsätze und Aktionen miteinander in Beziehung stehen.

IP-basierte Steuerung mit IP-Adressfiltern

Sie können Ihren E-Mail-Verkehr auf einer breiteren Ebene durch Einrichten von IP-Adressenfilter kontrollieren. IP-Adressenfilter sind optional und ermöglichen Ihnen, anzugeben, ob E-Mails, die von einer IP-Adresse oder aus einem IP-Adressbereich stammen, akzeptiert oder blockiert werden sollen. Ihre IP-Adressenfilter können Blockierungslisten (IP-Adressen, von denen Sie eingehende E-Mails blockieren möchten) und Freigabelisten (IP-Adressen, von denen Sie die E-Mails immer akzeptieren möchten) umfassen.

IP-Adressenfilter sind nützlich, um Spam zu blockieren. Amazon SES unterhält eine eigene Blockierungsliste mit IP-Adressen, die für das Senden von Spam bekannt sind. Sie können jedoch festlegen, ob E-Mails von diesen IP-Adressen empfangen werden sollen, indem Sie sie in Ihre Zulassungsliste aufnehmen. Da es keine Protokolle gibt, die zeigen, welche IP-Adressen blockiert werden, muss der gesperrte Absender Sie informieren. Dies ist auch eine gute Gelegenheit, dem Absender zu helfen, festzustellen, ob sich seine IP-Adresse in einer Blockierungsliste wie Spamhaus befindet, und ihm zu empfehlen, einen Antrag zu stellen, von der Liste entfernt zu werden. Dies ist sowohl für Sie als auch für den Absender von Vorteil, da Sie keinen IP-Adressfilter für ihn pflegen müssen und der Absender seine E-Mail-Zustellbarkeit verbessern kann.

E-Mail-Empfangsprozess

Wenn Amazon SES eine E-Mail für Ihre Domäne empfängt, treten die folgenden Ereignisse ein:

Anwendungsfälle und Einschränkungen für den Erhalt Amazon SES E-Mails

In diesem Abschnitt werden einige allgemeine Überlegungen und Anwendungsfälle für den Empfang von Amazon SES E-Mails behandelt. Im Frage- und Antwortformat werden häufig gestellte Fragen und Fakten vorgestellt, um festzustellen, ob es von Vorteil wäre, dass Amazon SES E-Mails im Namen einer oder mehrerer verifizierter Domänen empfangen und verwalten kann, die Sie besitzen.

Regionale Verfügbarkeit

Unterstützt Amazon SES das Empfangen von E-Mails in Ihrer Region?

Amazon SES unterstützt E-Mail-Empfang nur in bestimmten AWS-Regionen. Eine vollständige Liste der Regionen, in denen der E-Mail-Empfang unterstützt wird, finden Sie unter Endpunkte und Kontingente von Amazon Simple Email Service in der Allgemeine AWS-Referenz.

POP- oder IMAP-basierte E-Mail-Clients

Kann Microsoft Outlook zum Empfangen eingehender E-Mails verwendet werden?

Amazon SES enthält keine POP- oder IMAP-Server für den Empfang eingehender E-Mails. Dies bedeutet, dass Sie keinen E-Mail-Client wie beispielsweise Microsoft Outlook zum Empfangen eingehender E-Mails verwenden können. Wenn Sie eine Lösung wünschen, mit der Sie E-Mails über einen E-Mail-Client senden und empfangen können, erwägen Sie Amazon WorkMail, zu verwenden.

Nutzung anderer AWS-Services

Haben Sie die entsprechenden Berechtigungen einrichten?

Wenn Sie möchten, dass Ihre E-Mail-Nachrichten einem Amazon-S3-Bucket zugestellt werden, in einem nicht eigenen Amazon-SNS-Thema veröffentlicht werden, eine Lambda-Funktion auslösen oder einen benutzerdefinierten -Hauptschlüssel verwenden, müssen Sie Amazon SES die Berechtigung für den Zugriff auf diese Ressourcen erteilen. Um Amazon SES den Zugriff zu erteilen, erstellen Sie Richtlinien für die Ressourcen über die Konsolen oder APIs dieser AWS-Services. Weitere Informationen finden Sie unter Erteilen von Berechtigungen.

E-Mail-Inhalt

Wie soll Amazon SES Ihnen die E-Mail-Inhalte übergeben?

Amazon SES kann Ihnen die E-Mail-Inhalte auf zwei Arten bereitstellen: Entweder werden die E-Mails in einem von Ihnen angegebenem Amazon-S3-Bucket gespeichert oder Sie erhalten eine Amazon-SNS-Benachrichtigung mit einer Kopie der E-Mail. Amazon SES stellt Ihnen die unformatierte, ungeänderte E-Mail zu, die in der Regel das Format Multipurpose Internet Mail Extensions (MIME) hat. Weitere Informationen zum MIME-Format finden Sie unter RFC 2045.

Wie groß sind die E-Mails, die Sie erhalten werden?

Wenn Sie Ihre E-Mails in einem S3-Bucket speichern, beträgt die maximale E-Mail-Größe (einschließlich Header) 40 MB. Wenn Sie Ihre E-Mails über Amazon-SNS-Benachrichtigungen erhalten, beträgt die maximale E-Mail-Größe (einschließlich Header) 150 KB.

Wie soll die Verarbeitung Ihrer E-Mail ausgelöst werden?

Nachdem Ihre E-Mail zugestellt wurde, möchten Sie sie mit Ihrem eigenen Code verarbeiten. Ihre Anwendung kann beispielsweise die Base64-kodierten E-Mails in ein anzeigbares Format konvertieren und sie einem Endbenutzer dann über einen E-Mail-Client verfügbar machen. Es gibt mehrere Möglichkeiten, diesen Prozess zu starten:

Möchten Sie, dass die E-Mails verschlüsselt werden?

Amazon SES kann in AWS Key Management Service (AWS KMS) integriert werden, um die E-Mails, die in Ihren Amazon-S3-Bucket geschrieben werden, optional zu verschlüsseln. Amazon SES nutzt die clientseitige Verschlüsselung, um Ihre E-Mail zu verschlüsseln, bevor sie in Amazon S3 geschrieben wird. Dies bedeutet, dass Sie den Inhalt Ihrerseits entschlüsseln müssen, nachdem Sie die E-Mail von Amazon S3 abgerufen haben. AWS SDK for Java und AWS SDK for Ruby stellen einen Client bereit, der die Entschlüsselung für Sie übernehmen kann. Amazon SES kann die E-Mails nur für Sie entschlüsseln, wenn Sie auswählen, Ihre E-Mail-Nachrichten an einen Amazon-S3-Bucket zustellen zu lassen.

Unerwünschte E-Mail

An welchem Punkt des E-Mail-Empfangsprozesses möchten Sie unerwünschte E-Mails blockieren?

Wenn ein Absender versucht, eine E-Mail an einen Empfänger zu senden, tauscht der E-Mail-Server des Absenders mit dem Server des Empfängers eine Sequenz von Befehlen aus. Diese Sequenz wird als SMTP-Aushandlung bezeichnet.

Sie können eingehende E-Mails an zwei Punkten des E-Mail-Empfangsprozesses blockieren – während der SMTP-Aushandlung und nach der SMTP-Aushandlung. Verwenden Sie IP-Adressenfilter, um Nachrichten während der SMTP-Aushandlung zu blockieren, und Empfangsregeln zum Blockieren von E-Mails nach der SMTP-Aushandlung.

Mit IP-Adressenfiltern können Sie E-Mails blockieren, die von bestimmten IP-Adressen stammen. Das Blockieren unerwünschter E-Mails mit Hilfe von IP-Adressenfiltern hat den Vorteil, dass für Nachrichten, die während der SMTP-Aushandlung blockiert werden, keine Gebühren anfallen. Der Nachteil der Verwendung von IP-Adressenfiltern besteht darin, dass die E-Mails der angegebenen IP-Adressen ohne Analyse des tatsächlichen Inhalts blockiert werden. Weitere Informationen zu IP-Adressfiltern finden Sie unter Exemplarische Vorgehensweise bei der Konfiguration von IP-Adressenfiltern.

Sie können Empfangsregeln nutzen, um basierend auf der Adresse (oder Domäne bzw. Subdomäne), an die die Nachricht gesendet wurde, eine Unzustellbarkeitsbenachrichtigung an den Absender zu senden. Der Vorteil der Verwendung von Empfangsregeln besteht darin, dass Sie weitere Analysen eingehender Nachrichten durchführen können, bevor Sie eine Unzustellbarkeitsbenachrichtigung an den Absender schicken. So können Sie beispielsweise AWS Lambda verwenden, um nur dann eine Unzustellbarkeitsbenachrichtigung zu senden, wenn die DKIM-Authentifizierung für eine Nachricht fehlschlägt oder sie als Spam eingestuft wird. Der Nachteil der Verwendung von Empfangsregeln besteht darin, dass Empfangsregeln erst nach der SMTP-Aushandlung verarbeitet werden, weshalb Ihnen jede empfangene Nachricht in Rechnung gestellt wird. Es können auch Kosten anfallen, wenn Sie Lambda verwenden, um den Inhalt der eingehenden Nachrichten zu analysieren. Weitere Informationen zu Empfangsregeln finden Sie unter Exemplarische Vorgehensweise in der Konsole für Zahlungsregeln erstellen. Weitere Informationen zur Verwendung von Lambda für die Analyse eingehender E-Mails finden Sie unter Beispiele für Lambda-Funktionen.

E-Mail-Streams

Wie möchten Sie den E-Mail-Stream teilen?

Ihre Domäne empfängt wahrscheinlich E-Mail verschiedener Klassen. Ein Teil der E-Mail Ihrer Domäne, z. B. eine E-Mail an den user@example.com, kann beispielsweise an ein privates Postfach gerichtet sein. Andere E-Mails, z. B. eine E-Mail an unsubscribe@example.com, ist stattdessen eher für automatisierte Systeme bestimmt. Sie können Ihre eingehenden E-Mails mithilfe von Empfangsregeln teilen, sodass sie unterschiedlich verarbeitet werden können. Weitere Informationen zum Einrichten von Empfangsregeln finden Sie unter Erstellen von Empfangsregeln.

E-Mail-Empfang von Authentifizierung und Malware-Scan

Amazon SES authentifiziert jede empfangene E-Mail und scannt optional den Inhalt der E-Mail auf Spam und Malware. SES ergreift keine Maßnahmen für empfangene E-Mails basierend auf den Ergebnissen der E-Mail-Authentifizierung oder des Inhaltsscans. Die Ergebnisse dieser Vorgänge werden Ihnen jedoch als Attribute zur Verfügung gestellt, die Sie in SES-Empfangsregelaktionen wie Amazon-SNS-Benachrichtigungen oder als Header in einer Nachricht übermittelt an Amazon S3 verwenden können.

E-Mail-Authentifizierung

Amazon SES authentifiziert jede empfangene E-Mail mit SPF, DKIM und DMARC. Die Ergebnisse jedes Authentifizierungsmechanismus finden Sie in den Amazon-SNS-Benachrichtigungen, die SES im Rahmen der Auswertung der Regeln im aktiven Empfangsregelsatz versendet. Wenn Sie sich außerdem dafür entschieden haben, eine Kopie der E-Mail in Amazon S3 zu erhalten, wird das Ergebnis der E-Mail-Authentifizierung im Authentication-Results-Header erfasst, den SES dem Header-Abschnitt der E-Mail hinzufügt:

Authentication-Results: example.com;
spf=pass (spfCheck: 10.0.0.1 is permitted by domain of example.com) client-ip=10.0.0.1; envelope-from=example@example.com; helo=10.0.0.1;
dkim=pass header.i=example.com;
dkim=permerror header.i=some-example.com;
dmarc=pass header.from=example@example.com;

Der Authentication-Results-Header ist in RFC 8601 beschrieben

Scannen von E-Mail-Inhalten auf Spam- und Malware-Erkennung

Amazon SES scannt empfangene E-Mail-Inhalte auf Malware, abhängig vom Wert des Attributs ScanEnabled (API) oder Spam- und Virenscan (Konsole) der Empfangsregel, die mit der E-Mail übereinstimmte. Standardmäßig scannt SES empfangene E-Mail-Inhalte auf Malware. Um die Inhaltsüberwachung für empfangene E-Mails zu deaktivieren, die einer bestimmten Empfangsregel entsprechen, müssen Sie das ScanEnabled-Flag der Empfangsregel auf false festlegen, wenn Sie die API verwenden, oder das Kontrollkästchen Spam- und Virenscan deaktivieren, wenn Sie die Konsole verwenden. Wenn die Empfangsregel, die mit einer E-Mail übereinstimmte, Scan aktiviert ist, wird das Ergebnis des Inhaltsscans in den Amazon-SNS-Benachrichtigungen bereitgestellt, die SES im Rahmen der Bewertung der Regeln im aktiven Empfangsregelsatz versendet. Wenn Sie sich außerdem dafür entschieden haben, eine Kopie der E-Mail in Amazon S3 zu erhalten, wird das Ergebnis des Inhaltsscans in den X-SES-Spam-Verdict- und X-SES-Virus-Verdict-Headern erfasst, die SES dem Header-Abschnitt der E-Mail hinzufügt.

X-SES-Spam-Verdict: PASS
X-SES-Virus-Verdict: FAIL

Die möglichen Werte für die obigen Header sind aufgeführt in:

Nachdem Sie sich die Konzepte für den Empfang von E-Mails verstanden haben, wie es funktioniert und die Anwendungsfälle sind, können Sie die ersten Schritte unter Einrichten des E-Mail-Empfangs in starten.